2023年9月全国计算机等级考试四级网络工程师真题.doc

2023年9月全国计算机等级考试四级笔试试卷网络工程师（考试时间120分钟，满分100分）一、选择题（每小题1分，共40分）下列各题A）、B）、C）、D）四个选项中，只有一个选项是对的的，请将对的选项涂写在答题卡相应位置上，答在试卷上不得分。（1）下列不属于宽带城域网QoS技术的是A）密集波分复用DWDMB）区分服务DiffServC）资源预留RSVPD）多协议标记互换MPLS（2）WLAN标准802.11a将传输速率提高到A）5.5MbpsB）11MbpsC）54MbpsD）100Mbps（3）ITU标准OC-12的传输速率为A）51.84MbpsB）155.52MbpsC）622.08MbpsD）9.95328Gbps（4）下列关于网络接入技术和方法的描述中，错误的是A）“三网融合”中的三网是指计算机网络、电信通信网和广播电视网B）宽带接入技术涉及xDSL、HFC、SDH、无线接入等C）无线接入技术重要有WLAN、WMAN等D）Cable Modem的传输速率可以达成1036Mbps（5）当服务器组中一台主机出现故障，该主机上运营的程序将立即转移到组内其他主机。下列技术中可以实现上述需求的是A）RAIDB）ClusterC）RISCD）CISC（6）下列不属于路由器性能指标的是A）吞吐量B）丢失率C）延时与延时抖动D）最大可堆叠数（7）若服务器系统年停机时间为55分钟，那么系统可用性至少达成A）99B）99.9C）99.99D）99.999（8）IP地址块58.192.33.120/29的子网掩码可写为A）255.255.255.192B）255.255.255.224C）255.255.255.240D）255.255.255.248（9）下图是网络地址转换NAT的一个示例图中和是地址转换之后与转换之前的一对地址（含端标语），它们依次应为A）10.0.1.1,1234和59.67.0.6,2341B）59.67.0.6,2341和10.0.1.1,1234C）10.0.1.1,1234和202.2.1.1,8080D）202.2.1.1,8080和10.0.1.1,1234（10）IP地址块202.113.79.0/27、202.113.79.32/27和202.113.79.64/27通过聚合后可用的地址数为A）64B）92C）94D）126（11）下列对IPv6地址的表达中，错误的是A）:50D:BC:0:0:03DA B）FE23:0:45:03/48C）FE23:0:0:050D:BC:03DAD）FF34:42:BC:0:50F:21:0:03D（12）BGP协议的分组中，需要周期性互换的是A）openB）updateC）keepaliveD）notification（13）R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图(a)所示，当R1收到R2发送的如下图(b)的V, D报文后，R1更新的4个路由表项中距离值从上到下依次为0、3、3、4目的网络距离路由目的网络距离10.0.0.00直接10.0.0.020.0.0.04R220.0.0.030.0.0.05R330.0.0.040.0.0.04R440.0.0.0那么，也许的取值依次为A）0、4、4、3B）l、3、3、3C）2、2、3、2D）3、2、2、3（14）OSPF协议中，一般不作为链路状态度量值（metric）的是A）距离B）延时C）途径D）带宽（15）下列标准中，不是综合布线系统标准的是A）ISO/IEC 18011B）ANSI/TIA/EIA 568-AC）GB/T 50311-2023和GB/T 50312-2023D）TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3（16）下列关于综合布线系统的描述中，错误的是A）STP比UTP的抗电磁干扰能力好B）水平布线子系统电缆长度应当在90米以内C）多介质插座是用来连接计算机和光纤互换机的D）对于建筑群子系统来说，管道内布线是最抱负的方式（17）下列对互换表的描述中，错误的是A）互换表的内容涉及目的MAC地址及其所相应的互换机端标语B）Cisco大中型互换机使用“show mac-address-table”命令显示互换表内容C）互换机采用Flood技术建立一个新的互换表项D）互换机采用盖时间戳的方法刷新互换表（18）如下图所示，Cisco 3548互换机A与B之间需传输名为VL10（ID号为10）和VL15（ID号为15）的VLAN信息。下列为互换机A的g0/1端口分派VLAN的配置，对的的是A）Switch-3548 (config)#interface g0/1Switch-3548 (config-if)#switchport mode trunkSwitch-3548 (config-if)#switchport trunk allowed vlan 10,15B）Switch-3548 (config)#interface g0/1Switch-3548 (config-if)#switchport mode trunkSwitch-3548 (config-if)#switchport trunk access vlan 10,15C）Switch-3548 (config)#interface g0/1Switch-3548 (config-if)#switchport allowed vlan vl10,vl15D）Switch-3548 (config)#interface g0/lSwitch-3548 (config-if)#switchport mode trunkSwitch-3548 (config-if)#switchport trunk allowed vlan 10-15（19）Cisco 3548互换机采用telnet远程管理方式进行配置，其设备管理地址是222.38.12.23/24，缺省路由是222.38.12.1。下列对互换机预先进行的配置，对的的是A）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch-3548(config-if)#ip default-gateway 222.38.12.1Switch-3548(config-if)#exitSwitch-3548(config)#line vty 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exitB）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch-3548(config-if)#exitSwitch-3548(config)#ip default-gateway 222.38.12.1Switch-3548(config)#line vty 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exitC）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch-3548(config-if)#exitSwitch-3548(config)#ip default-route 222.38.12.1Switch-3548(config)#line vty 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exitD）Switch-3548(config)#interface vlan1Switch-3548(config-if)#ip address 222.38.12.23 255.255.255.0Switch-3548(config-if)#exitSwitch-3548(config)#ip default-gateway 222.38.12.1Switch-3548(config)#line aux 0 4Switch-3548(config-line)#password 7 cccSwitch-3548(config-line)#exit（20）将Cisco 6500第4模块第1端口的通信方式设立为半双工，第224端口的通信方式设立为全双工，以下互换机的端口配置，对的的是A）Switch-6500 (enable) set interface duplex 4/1 halfSwitch-6500 (enable) set interface duplex 4/2-24 fullB）Switch-6500 (enable) set port 4/1 duplex halfSwitch-6500 (enable) set port 4/2-24 duplex fullC）Switch-6500 (enable) set port duplex 4/1 halfSwitch-6500 (enable) set port duplex 4/2-4/24 fullD）Switch-6500 (enable) set port duplex 4/l halfSwitch-6500 (enable) set port duplex 4/2-24 full（21）将Cisco路由器的配置保存在NVRAM中，对的的命令是A）Router #write flash B）Router #write networkC）Router #write memory D）Router #write erase（22）Cisco路由器第3模块第1端口通过E1标准的DDN专线与一台远程路由器相连，端口的IP地址为195.112.41.81/30，远程路由器端口封装PPP协议。下列路由器的端口配置，对的的是A）Router (config)#interface s3/1Router (config-if)#bandwidth 2048Router (config-if)#ip address 195.112.41.81 255.255.255.252Router (config-if)#encapsulation pppRouter (config-if)#exitB）Router (config)#interface a3/1Router (config-if)#bandwidth 2023Router (config-if)#ip address 195.112.41.81 255.255.255.252Router (config-if)#encapsulation pppRouter (config-if)#exitC）Router (config)#interface s3/1Router (config-if)#bandwidth 2Router (config-if)#ip address 195.112.41.81 255.255.255.252Router (config-if)#encapsulation pppRouter (config-if)#exitD）Router (config)#interface s3/1Router (config-if)#bandwidth 2048Router (config-if)#ip address 195.112.41.81 255.255.255.252Router (config-if)#encapsulation hdlcRouter (config-if)#exit（23）拒绝转发所有IP地址进与出方向的、端标语为1434的UDP和端标语为4444的TCP数据包，下列对的的access-list配置是A）Router (config)#access-list 30 deny udp any any eq 1434Router (config)#access-list 30 deny tcp any any eq 4444Router (config)#access-list 30 permit ip any anyB）Router (config)#access-list 130 deny udp any any eq 1434Router (config)#access-list 130 deny tcp any any eq 4444Router (config)#access-list 130 permit ip any anyC）Router (config)#access-list 110 deny any any udp eq 1434Router (config)#access-list 110 deny any any tcp eq 4444Router (config)#access-list 110 permit ip any anyD）Router (config)#access-list 150 deny udp ep 1434 any anyRouter (config)#access-list 150 deny tcp ep 4444 any anyRouter (config)#access-list 150 permit ip any any（24）在Cisco路由器上建立一个名为zw246的DHCP地址池，地址池的IP地址是176.115.246.0/24，其中不用于动态分派的地址有176.115.246.2176.115.246.10，缺省网关为176.115.246.1，域名为，域名服务器地址为176.115.129.26，地址租用时间设定为6小时30分钟。下列DHCP地址池的配置，对的的是A）Router (config)#ip dhcp pool zw246Router (dhcp-config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router (dhcp-config)#network 176.115.246.0 255.255.255.0Router (dhcp-config)#default-router 176.115.246.1Router (dhcp-config)#domain-name Router (dhcp-config)#dns-server address 176.115.129.26Router (dhcp-config)#lease 0 6 30B）Router (config)#ip dhcp excluded-address 176.115.246.2-10Router (config)#ip dhcp pool zw246Router (dhcp-config)#network 176.115.246.0 255.255.255.0Router (dhcp-config)#default-router 176.115.246.1Router (dhcp-config)#domain-name Router (dhcp-config)#dns-server address 176.115.129.26Router (dhcp-config)#lease 0 6 30C）Router (config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router (config)#ip dhcp pool zw246Router (dhcp-config)#network 176.115.246.0 255.255.255.0Router (dhcp-config)#default-router 176.115.246.1Router (dhcp-config)#domain-name Router (dhcp-config)#dns-server address 176.115.129.26Router (dhcp-config)#lease 0 6 30D）Router (config)#ip dhcp excluded-address 176.115.246.2 176.115.246.10Router (config)#ip dhcp pool zw246Router (dhcp-config)#network 176.115.246.0 255.255.255.0Router (dhcp-config)#default-router 176.115.246.1Router (dhcp-config)#domain-name Router (dhcp-config)#dns-server address 176.115.129.26Router (dhcp-config)#lease 30 6 0（25）下列关于IEEE802.11b基本运作模式的描述中，错误的是A）点对点模式是指无线网卡和无线网卡之间的通信方式B）点对点连接方式只要PC插上无线网卡即可与另一具有无线网卡的PC连接，最多可连接512台PCC）基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式D）采用基本模式时，插上无线网卡的PC需要由接入点与另一台PC连接，一个接入点最多可连接1024台PC（26）下列具有NAT功能的无线局域网设备是A）无线网卡B）无线接入点C）无线网桥D）无线路由器（27）下列对Cisco Aironet 1100的SSID及其选项设立的描述中，错误的是A）SSID是客户端设备用来访问接入点的唯一标记B）SSID区分大小写C）快速配置页面的“Broadcast SSID in Beacon”选项为“yes” 是默认设立D）默认设立表达设备必须指定SSID才干访问接入点（28）下列关于Windows 2023系统DNS服务器的描述中，对的的是A）DNS服务器的IP地址应当由DHCP服务器分派B）DNS服务器中根DNS服务器需管理员手工配置C）主机记录的生存时间指该记录在服务器中的保存时间D）转发器是网络上的DNS服务器，用于外部域名的DNS查询（29）下列关于Windows 2023系统DHCP服务器的描述中，对的的是A）新建作用域后即可为客户机分派地址B）地址池是作用域除保存外剩余的IP地址C）客户机的地址租约续订是由客户端软件自动完毕的D）保存仅可使用地址池中的IP地址（30）下列关于Windows 2023系统WWW服务器配置与访问的描述中，对的的是A）Web站点必须配置静态的IP地址B）在一台服务器上只能构建一个网站C）访问Web站点时必须使用站点的域名D）建立Web站点时必须为该站点指定一个主目录（31）下列关于Serv_U FTP服务器配置的描述中，对的的是A）用户可在服务器中自行注册新用户B）配置服务器域名时，必须使用该服务器的域名C）配置服务器的IP地址时，服务器若有多个IP地址需分别添加D）添加名为“anonymous”的用户时，系统会自动鉴定为匿名用户（32）下列关于Winmail邮件服务器配置、使用与管理的描述中，对的的是A）Winmail邮件服务器允许用户自行注册新邮箱B）Winmail用户可以使用Outlook自行注册新邮箱C）用户自行注册新邮箱时需输入邮箱名、域名和密码等信息D）为建立邮件路由，需在DNS服务器中建立该邮件服务器主机记录（33）下列关于安全评估的描述中，错误的是A）在大型网络中评估分析系统通常采用控制台和代理结合的结构B）网络安全评估分析技术常被用来进行穿透实验和安全审计C）X-Scanner可采用多线程方式对系统进行安全评估D）ISS采用被动扫描方式对系统进行安全评估（34）下列关于数据备份方法的描述中，错误的是A）增量备份比完全备份使用的空间少B）差异备份比增量备份恢复的速度慢C）差异备份比完全备份的备份速度快D）恢复时完全备份使用的副本最少（35）关于网络入侵检测系统的探测器部署，下列方法中对原有网络性能影响最大的是A）串入到链路中B）连接到串入的集线器C）连接到互换设备的镜像端口D）通过度路器（36）根据可信计算机系统评估准则（TESEC），用户能定义访问控制规定的自主保护类型系统属于A）A类B）B类C）C类D）D类（37）下列关于SNMP的描述中，错误的是A）由1.3.6.1.4.1.9.开头的标记符（OID）定义的是私有管理对象B）MIB-2库中计量器类型的值可以增长也可以减少C）SNMP操作有get、put和notificationsD）SNMP管理模型中，Manager通过SNMP定义的PDU向Agent发出请求（38）包过滤路由器可以阻断的袭击是A）TeardropB）跨站脚本C）Cookie篡改D）SQL注入（39）假如在一台主机的Windows环境下执行Ping命令得到下列信息Pinging 202.113.16.33 with 32 bytes of data:Reply from 202.113.16.33: bytes=32 time1ms TTL=128Reply from 202.113.16.33: bytes=32 time1ms TTL=128Reply from 202.113.16.33: bytes=32 time1ms TTL=128Reply from 202.113.16.33: bytes=32 time1ms TTL=128Ping statistics for 202.113.16.33: Packets: Sent = 4, Received = 4, Lost = 0 (0loss),Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms,Average = 0ms那么下列结论中无法拟定的是A）为提供名字解析的服务器工作正常B）本机使用的DNS服务器工作正常C）主机上WWW服务工作正常D）主机的网关配置对的（40）Windows环境下可以用来修改主机默认网关设立的命令是A）routeB）ipconfigC）NETD）NBTSTAT二、综合题（每空2分，共40分）请将每一个空的对的答案写在答题卡【1】【20】序号的横线上，答在试卷上不得分。1计算并填写下表IP地址111.143.19.7子网掩码255.240.0.0地址类别 【1】 网络地址 【2】 直接广播地址 【3】 主机号 【4】 子网内的最后一个可用IP地址 【5】 2如图1所示，某园区网用2.5Gbps的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是：园区网内部采用OSPF动态路由协议，园区网与Internet的连接使用静态路由。图1 网络拓扑图问题：请阅读以下R3和R4的部分派置信息，并补充【6】到【10】空白处的配置命令或参数，按题目规定完毕路由器的配置。R3的POS接口、OSPF和缺省路由的配置信息Router-R3 #configure terminalRouter-R3 (config)#Router-R3 (config)#interface pos3/0Router-R3 (config-if)#description To InternetRouter-R3 (config-if)#bandwidth 2500000Router-R3 (config-if)#ip address 195.19.78.5 255.255.255.252Router-R3 (config-if)# 【6】 32Router-R3 (config-if)#pos framing sonetRouter-R3 (config-if)#no ip directed-broadcastRouter-R3 (config-if)#pos flag 【7】 Router-R3 (config-if)#no shutdownRouter-R3 (config-if)#exitRouter-R3 (config)#router ospf 65Router-R3 (config-router)#network 222.98.66.128 【8】 area 0Router-R3 (config-router)#redistribute connected metric-type 1 subnetsRouter-R3 (config-router)#area 0 range 222.98.66.128 【9】 Router-R3 (config-router)#exitRouter-R3 (config)#ip route 0.0.0.0.0.0.0.0 195.19.78.6Router-R3 (config)#exitRouter-R3 #R4的静态路由配置信息Router-R4 #configure terminalRouter-R4 (config) #ip route 222.98.66.128 【10】 3某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客户机上执行“ip config/all”得到的部分信息如图2所示，在该客户机捕获的部分报文及相关分析如图3所示。请分析图中的信息，补全图3中【11】到【15】的内容。图2 在DHCP客户机执行ipconfig/all获取的部分信息图3 在DHCP客户机上捕获的报文及第2条报文的分析4图4是一台主机在命令行模式下执行某个命令时用sniffer捕获的数据包。图4 sniffer捕获的数据包请根据图中信息回答下列问题。（1）该主机上执行的命令完整内容是 【16】 。（2）主机59.67.148.5的功能是 【17】 ，其提供服务的缺省端口是 【18】 。（3）图中处删除了部分显示信息，该信息应当是 【19】 。（4）假如用Sniffer记录网络流量中各种应用的分布情况，应打开的窗口是 【20】 。三、应用题（共20分）。应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。请根据图5所示网络结构回答下列问题。图5 网络结构示意图（1）填写路由器RG的路由表项至（每空2分，共12分）目的网络输出端口目的网络输出端口S0(直接连接)S1S1(直接连接)S0S0S1（2）假如需要第三方软件采用无连接方式监控路由器RG的运营状态，请写出路由器RG必须支持的协议名称（2分）。（3）假如将59.67.149.128/25划分3个子网，其中前两个子网分别能容纳25台主机，第三个子网能容纳55台主机，请写出子网掩码及可用的IP地址段（6分）。（注：请按子网顺序号分派网络地址）。一、选择题（每小题1分，共40分）下列各题A）、B）、C）、D）四个选项中，只有一个选项是对的的，请将对的选项涂写在答题卡相应位置上，答在试卷上不得分。（1）答案：A解析：宽带城域网服务质量QoS技术涉及资源预留RSVP、区分服务DiffServ、多协议标记互换MPLS，而A)中的密集波分复用DWDM属于光纤通信的传输技术。因此选项中不属于QoS技术的是A)密集波分复用。（2）答案：C解析：802.11是IEEE为无线局域网WLAN制定的标准。802.11a是802.11原始标准的一个修订标准，采用了与原始标准相同的核心协议，工作频率为5GHz，使用52个正交频分多路复用副载波，最大原始数据传输率为54Mb/s。此外尚有802.11b、802.11g传输速率也为54MB/s，而802.11n则将传输速率提高到了300Mb/s。因此答案选择C。（3）答案：C解析：OC-12是ITU为同步光网络SONET制定的一套标准。3个OC-1（STS-1）信号通过时分复用的方式复用成SONET层次的下一个级别OC-3（STS-3）速率为155.520Mbit/s。STS-3信号也被用作SDH体制的一个基础，那里它被指定为STM-1（同步传输模块第一级别）。而4个OC-3复用成为一个OC-12，因此速率为155.520 Mbit/s *4=622.080 Mbit/s，因此答案选择C。（4）答案：C解析：无线接入技术重要有802.11(WLAN)、蓝牙（Bluetooth）、IrDA（红外线数据）、HomeRF、无线微波接入技术、IEEE 802.16（WiMAX，WMAN）、GPRS/CDMA无线接入等等。电缆调制解调器(Cable Modem)技术就是基于CATV(HFC)网的网络接入技术，上行带宽可达10M，下行带宽可达36M。因此错误的描述应当是C。（5）答案：B解析：RAID磁盘阵列就是将N台硬盘通过RAID Controller（分Hardware，Software）结合成虚拟单台大容量的硬盘使用，从而提高硬盘性能。 Cluster集群是指一组连接起来的电脑，它们共同工作对外界来说就像一个电脑同样。集群一般用于单个电脑无法完毕的高性能计算，拥有较高的性价比。可以实现负载均衡和性能优化。如Baidu和Google等大的搜索引擎后台服务器就是运用Cluster实现。 RISC精简指令集计算机是一种执行较少类型计算机指令的微解决器，起源于80 年代的MIPS主机（即RISC 机），RISC机中采用的微解决器统称RISC解决器。IBM的Power PC就是采用的RISC。 CISC复杂指令集计算机，和RISC，都是指的计算机的中央解决器内核的指令类型。不同的是指令由完毕任务的多个环节所组成，把数值传送进寄存器或进行相加运算。如Intel和AMD的x86就是采用的CISC。 综上分析可推得，服务器组中一台出现故障后，立即转移到其他主机中，应当通过B）Cluster集群来实现。（6）答案：D解析：路由器的性能指标重要涉及吞吐量(路由器的包转发能力)、丢包率(路由器在稳定的连续负荷下，由于资源缺少而不能转发的数据包在应当转发的数据包中所占的比例，常用作衡量路由器在超负荷工作时路由器的性能)、时延(数据包第一个比特进入路由器到最后一个比特从路由器输出的时间间隔)、时延抖动、路由表能力(路由表内所容纳路由表项数量的极限)、背靠背帧数(以最小帧间隔发送最多数据包不引起丢包时的数据包数量)、背板能力(输入与输出端口间的物理通路)、服务质量能力、网络管理、可靠性和可用性等。 因此不属于路由器性能指标的是D）最大可堆叠数。（7）答案：C解析：系统的可用性用平均无端障时间（MTTF）来度量，即计算机系统平均可以正常运营多长时间，才发生一次故障。系统的可靠性越高，平均无端障时间越长。可维护性用平均维修时间（MTTR）来度量，即系统发生故障后维修和重新恢复正常运营平均花费的时间。系统的可维护性越好，平均维修时间越短。计算机系统的可用性定义为：MTTF/(MTTF+MTTR) * 100%。 上述服务器年停机事件55分钟，(365*24*60-50)/365*24*60*100%99.99%，因此可用性达成C)99.99%。计算机产业界通常用如下表所示的9的个数来划分计算机系统可用性的类型。（8）答案：D解析：由于IP地址块为58.192.33.120/29，后面数字为29，所以子网掩码应当32位中前29位为1，属于三位为0，也就是（11111111.11111111.11111111.11111000）2转换为十进制就是255.255.255.248，答案为D。（9）答案：B解析：上图中的NAT转换过程是从Internet中IP为202.2.1.1，端口8080的源主机发送了一个包给IP为59.67.0.6，端口为2341的目的主机，而NAT转换器将这个IP为59.67.0.6，端口为2341的目的主机转换成IP为10.0.1.1，端口为1234在局域网中工作，然后再逆向转换成59.67.0.6返回Internet中。因此题中NAT转换表中转换后的IP为59.67.0.6；转换之前，也就是主机专用IP为10.0.1.1，答案选B。（10）答案：B解析：IP地址块202.113.79.0/27和202.113.79.32/27通过聚合后为202.113.79.0/26，其中全0和全1不能用，因此可用地址数为2(32-26)-2=62个，而202.113.79.64/27无法聚合，可用地址数为2(32-27)-2=30个。所以总共可用的地址数为62+30=92个，答案选B。也有认为应当聚合为聚合得到202.113.79.0/25得到的2（32-25）-2=126。但是这样做的话，会将不在范围内的202.113.96.0/27也涉及在内。个人认为不对的。（11）答案：D解析：IPv4地址采用32位的点分四段十进制表达，而IPv6采用的是128位的冒分八段十六进制法。按照RFC2373定义，一个完整的IPv6地址的表达法